Overview

overview

10

task1

 

10

task2

 

10

task3

 

10

task4

 

10

task5

 

7

task6

 

1

task7

 

10

task8

 

10

task9

 

10

task10

 

10

Analysis

  • max time kernel
    48s

Sharing

Copy URL
Twitter E-mail

General

  • Target

    test.zip

  • Sample

    190821-b2h8n5wv9n

  • SHA256

    72b228f51cf5a1b7600f0e0848145e4e54e54838977a5a5b1c85f69b64b92cf5

Score
N/A

Malware Config

Signatures

  • Modifies Internet Explorer settings 1 TTPs 9 IoCs
  • HTTP(S) URI 1 TTPs 8 IoCs
  • Suspicious behavior: AddClipboardFormatListener
  • Loads dropped DLL 1 TTPs
  • Suspicious use of SetWindowsHookEx 1 TTPs
  • Loads dropped DLL 1 TTPs
  • Drops file in system dir 1 IoCs
  • Loads dropped DLL 1 TTPs
  • Modifies registry class 1 TTPs 280 IoCs
  • Loads dropped DLL 1 TTPs
  • Suspicious use of FindShellTrayWindow 1 TTPs
  • windows_cmd_obfuscation
  • process_martian 1 IoCs
  • Suspicious use of WriteProcessMemory 1 TTPs 1 IoCs
  • windows_cmd_obfuscation
  • Suspicious use of WriteProcessMemory 1 TTPs 1 IoCs
  • Loads dropped DLL 1 TTPs
  • Uses Task Scheduler COM API 1 TTPs
  • powershell_downloader 1 TTPs
  • Suspicious use of AdjustPrivilegeToken 1 TTPs 1 IoCs
  • Suspicious behavior: EnumeratesProcesses
  • Loads dropped DLL 1 TTPs
  • Loads dropped DLL 1 TTPs

Processes